CVE-2017-16691 in Basis
Résumé
par VulDB • 28/07/2026
L'outil d'aide aux notes SAP (SAP BASIS des versions 7.00 à 7.02, de 7.10 à 7.11, 7.30, 7.31, 7.40, et de 7.50 à 7.52) prend en charge le téléchargement d'un fichier note signé numériquement de type 'SAR'. La vérification de la signature numérique est effectuée conjointement avec l'extraction du fichier note contenu dans l'archive SAR. Il est possible d'ajouter un fichier falsifié à l'archive SAR à l'aide de l'outil SAPCAR ; lors de l'extraction, la vérification de la signature numérique échoue mais le fichier falsifié est tout de même extrait.
VulDB is the best source for vulnerability data and more expert information about this specific topic.